Функции Lambda требуются ротируемые учетные данные базы данных и безопасное хранение, а интеграция с Lambda должна требовать минимального управления. Какое решение должен выбрать разработчик для хранения, ротации и предоставления учетных данных RDS функции Lambda с наименьшими операционными издержками?

AWS Secrets Manager — это специализированный сервис для хранения, управления и безопасной ротации учетных данных, включая учетные данные баз данных RDS. Он предлагает встроенную автоматическую ротацию для RDS, что значительно снижает операционные издержки по сравнению с ручной ротацией или использованием пользовательских решений. Lambda может легко получать эти секреты. Использование Systems Manager Parameter Store для ротации учетных данных RDS требует дополнительной настройки и не предлагает встроенной автоматической ротации для баз данных. Хранение учетных данных в переменных среды Lambda или DynamoDB с пользовательской логикой ротации через вторую Lambda значительно увеличивает сложность и операционные издержки, требуя разработки и поддержки пользовательского кода для ротации и обновления.